bewildered-fruit-952216.framer.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di bewildered-fruit-952216.framer.app
Questo dominio sembra ospitare una pagina web realizzata su Framer, una piattaforma ospitata per la pubblicazione di siti web. Il titolo della pagina e il contenuto visibile presentano una schermata di accesso "Sign In to Get Started" stilizzata per assomigliare a Spectrum, con collegamenti che fanno riferimento alla creazione di un account Spectrum, al recupero della password e alle pagine delle policy. In base allo screenshot e ai metadati, la pagina è progettata per raccogliere credenziali utente piuttosto che fornire contenuti editoriali o commerciali indipendenti.
Il dominio stesso è un sottodominio di Framer anziché un dominio ufficiale di proprietà di Spectrum. Sebbene Framer sia una piattaforma di hosting legittima, le pagine pubblicate su site builder condivisi possono essere create da terze parti. In questo caso, il branding e il layout suggeriscono che la pagina possa tentare di imitare l'esperienza di accesso clienti di Spectrum piuttosto che operare come proprietà ufficiale di Charter Communications.
Valutazione sicurezza di bewildered-fruit-952216.framer.app
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o malevolo. Lo screenshot mostra inoltre una pagina di accesso che utilizza il branding Spectrum su un sottodominio Framer, che non sembra corrispondere alla struttura ufficiale dei domini web di Spectrum e potrebbe essere una pagina sosia destinata a catturare le credenziali dell'account.
I dati di blacklist e reputazione erano contrastanti ma comunque preoccupanti. I principali database di contenuti malevoli qui mostrati non hanno rilevato minacce al momento di questa scansione, ma l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, e un'ulteriore fonte di blacklist ha anch'essa restituito una voce generica di tipo malevolo. Sebbene la scansione dei file malware non abbia identificato file infetti, le pagine di phishing spesso si basano su un design ingannevole della pagina piuttosto che su malware scaricabile.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, impersonificazione di accesso in stile del marchio e mancata corrispondenza tra il marchio mostrato e il dominio ospitante suggerisce che questo sito web possa comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato Let's Encrypt valido che era in corso di validità al momento della scansione. Sembra essere ospitato da Framer B.V sull'indirizzo IP 31.43.160.6, utilizzando un server web Framer e nameserver AWS. Il dominio ha circa cinque anni, il che riflette l'età della registrazione del sottodominio Framer piuttosto che necessariamente l'età o la legittimità del contenuto specifico della pagina.
DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nessun file malevolo è stato segnalato nella scansione limitata dei file, ma ciò non riduce in modo sostanziale le preoccupazioni di phishing in questo caso perché le pagine di raccolta credenziali possono essere tecnicamente semplici e comunque dannose. La principale preoccupazione tecnica è l'apparente uso di un'infrastruttura ospitata di terze parti per presentare un branding associato a un'organizzazione diversa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?